SELINUX操作関連

Linux全般

selinuxの有効化、無効化†

# vi /etc/sysconfig/selinux
selinux=disabled

selinuxの有効無効状況の確認†

# getenforce
Enforcing    <--有効
disabled     <--無効

一時的に無効化†

# setenforce 0    or   setenforce Enforcing

一時的に有効化†

# setenforce 1    or    setenforce permissive

エラーログ†

/var/log/messages    or   dmesg

selinuxの解除するための権限†

# audit2allow -i /var/log/messages

※selinuxを無効化した状態で、許可したい作業を実行するとエラーログに内容が記述される。

ファイル権限の確認:ls -lで確認した権限は無効†

# ls -Z ファイル名
user_u:object_r:user_home_t

ファイルの権限のリセット†

# restorecon 対象ファイル
system_u:object_r:httpd_user_content_t